Бюллетень безопасности ELSA-2022-9774

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

istio (any) istio-istioctl (any) olcne-agent (any) olcne-api-server (any) olcnectl (any) olcne-gluster-chart (any) olcne-grafana-chart (any) olcne-istio-chart (any) olcne-nginx (any) olcne-oci-csi-chart (any) olcne-olm-chart (any) olcne-prometheus-chart (any) olcne-utils (any)

Уязвимость в пакетах: olcne-agent, olcne-grafana-chart, olcne-istio-chart, olcne-api-server, olcne-utils, olcne-gluster-chart, istio, olcne-prometheus-chart, olcne-olm-chart, istio-istioctl, olcne-oci-csi-chart, olcnectl, olcne-nginx

Для устранения уязвимости обновите следующие пакеты:
olcne-utils до версии 1.4.7-1.el7 или выше
olcne-oci-csi-chart до версии 1.4.7-1.el7 или выше
olcne-grafana-chart до версии 1.4.7-1.el7 или выше
olcne-api-server до версии 1.4.7-1.el7 или выше
istio-istioctl до версии 1.13.7-1.el7 или выше
olcne-istio-chart до версии 1.4.7-1.el7 или выше
istio до версии 1.13.7-1.el7 или выше
olcne-olm-chart до версии 1.4.7-1.el7 или выше
olcne-nginx до версии 1.4.7-1.el7 или выше
olcne-prometheus-chart до версии 1.4.7-1.el7 или выше
olcne-agent до версии 1.4.7-1.el7 или выше
olcne-gluster-chart до версии 1.4.7-1.el7 или выше
olcnectl до версии 1.4.7-1.el7 или выше

Источник: CVE
Наименование: CVE-2022-31045
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31045

http://linux.oracle.com/errata/ELSA-2022-9774.html